Bitlocker

Tænd BitLocker til Windows 10-operativsystemdrev uden TPM

Tænd BitLocker til Windows 10-operativsystemdrev uden TPM

Du kan vælge, hvordan du låser op for operativsystemdrev når du tænder din pc med en PIN (kræver TPM), Adgangskode, eller a Starttast på et tilsluttet USB-flashdrev. I dette indlæg viser vi dig, hvordan du tænder eller slukker for BitLocker for at kryptere eller dekryptere operativsystemdrev uden TPM i Windows 10.

Tænd BitLocker til Windows 10-operativsystemdrev uden TPM

Tilladelse af BitLocker uden TPM vil kræve at låse op for operativsystemdrevet ved opstart med enten en adgangskode eller startnøgle på et USB-flashdrev. Denne mulighed bruges, når du ikke vil bruge eller have en TPM-chip på din pc.

1] Åbn Local Group Policy Editor, og naviger til denne indstilling-

Computerkonfiguration> Administrative skabeloner> Windows-komponenter> BitLocker-drevkryptering> Operativsystemdrev.

I højre rude af Operativsystemdrev Dobbeltklik Kræv yderligere godkendelse ved opstart politik for at redigere det.

Denne politikindstilling giver dig mulighed for at kontrollere, om BitLocker Drive Encryption-opsætningsguiden er i stand til at opsætte en ekstra godkendelsesmetode, der kræves, hver gang computeren starter. Denne politikindstilling anvendes, når du aktiverer BitLocker.
 
Denne politik gælder kun for computere, der kører Windows Server 2008 eller Windows Vista.
 
På en computer med et kompatibelt Trusted Platform Module (TPM) kan to godkendelsesmetoder bruges ved opstart for at give ekstra beskyttelse af krypterede data. Når computeren starter, kan det kræve, at brugerne indsætter et USB-flashdrev, der indeholder en startnøgle. Det kan også kræve, at brugerne indtaster et firecifret til 20-cifret startpersonligt identifikationsnummer (PIN).
 
Et USB-flashdrev, der indeholder en startnøgle, er nødvendigt på computere uden en kompatibel TPM. Uden en TPM er BitLocker-krypterede data kun beskyttet af nøglematerialet på dette USB-flashdrev.
 
Hvis du aktiverer denne politikindstilling, viser guiden siden, så brugeren kan konfigurere avancerede startindstillinger for BitLocker. Du kan yderligere konfigurere indstillingsmuligheder for computere med og uden TPM.
 
Hvis du deaktiverer eller ikke konfigurerer denne politikindstilling, viser BitLocker-installationsguiden grundlæggende trin, der giver brugerne mulighed for at aktivere BitLocker på computere med en TPM. I denne grundlæggende guide kan ingen yderligere startnøgle eller start-PIN konfigureres.

Vælg Aktiveret øverst skal du kontrollere Tillad BitLocker uden en kompatibel TPM (kræver en adgangskode eller en startnøgle på et USB-flashdrev) kasse under Muligheder.

Du kan nu afslutte redigeringen af ​​gruppepolitik og fortsætte til Trin 2 under.

2] Start File Explorer, højreklik på det operativsystemdrev, du vil kryptere, og klik Tænd BitLocker.

Vælg hvordan (USB eller Password) du vil låse op for operativsystemdrevet ved opstart.

Du har to muligheder:

  1. Indsæt USB-flashdrev - Denne mulighed giver dig mulighed for at låse op for operativsystemdrevet med et tilsluttet USB-flashdrev med startnøglen gemt på den.
  2. Indtast et kodeord - Denne mulighed giver dig mulighed for at låse op for operativsystemdrevet med en adgangskode.

Vælg nu hvordan (Microsoft-kontoUSBfil, og / eller Print) du ønsker at tage backup af din BitLocker-gendannelsesnøgle til dette drev, og klik på Næste.

Det Microsoft-konto mulighed er kun tilgængelig, når du er logget ind på Windows 10 med en Microsoft-konto. Det gemmer BitLocker-gendannelsesnøglen til din OneDrive-konto online.

Vælg alternativknappen for, hvor meget af dit drev der skal krypteres (Det anbefales at kryptere hele drevet), og klik på Næste.

Vælg nu alternativknappen, for hvilken krypteringstilstand [Ny krypteringstilstand (XTS-AES 128-bit) eller Kompatibel tilstand (AES-CBC 128-bit)] for at bruge, og klik på Næste.

I det næste vindue, fjern markeringen eller kontrollere (anbefalede) det Kør BitLocker-systemkontrol boks for det, du vil have, og klik på Blive ved når du er klar til at begynde at kryptere.

Operativsystemdrevet begynder nu at kryptere.

Når kryptering er afsluttet, skal du klikke på Tæt.

Sluk BitLocker til Windows 10-operativsystemdrev med / uden TPM

Uanset om du krypterede dine Windows OS-drev med en PIN-kode (TPM) eller med en adgangskode (uden TPM), er proceduren til dekryptering den samme i begge tilfælde.

Sådan slukkes BitLocker til Windows 10-operativsystemdrev

Åbn en forhøjet kommandoprompt, skriv kommandoen nedenfor i den forhøjede kommandoprompt, og tryk på Enter.

administrere-bde -off 

Erstatning  i kommandoen ovenfor med det aktuelle drevbogstav på det krypterede drev, du vil dekryptere. For eksempel:

manage-bde -off C:

Når du har gjort dette, kan du når som helst kontrollere status for BitLocker til drevet.

Således kan du slå BitLocker til Windows 10-operativsystemdrev til / fra med / uden TPM.

OpenTTD Tutorial
OpenTTD er et af de mest populære forretningssimuleringsspil derude. I dette spil skal du oprette en vidunderlig transportvirksomhed. Du starter dog i...
SuperTuxKart til Linux
SuperTuxKart er en fantastisk titel designet til at give dig Mario Kart-oplevelsen gratis på dit Linux-system. Det er ret udfordrende og sjovt at spil...
Kæmp om Wesnoth-vejledning
Slaget om Wesnoth er et af de mest populære open source-strategispil, som du kan spille på dette tidspunkt. Ikke kun har dette spil været under udvikl...